Datenschutzerklärung – OutfitReel

Stand: 19. Oktober 2026 · Version 1.0
Webversion: https://outfitreel.pro/de/privacy · English: https://outfitreel.pro/privacy

Diese Datenschutzerklärung informiert darüber, wie die Expertive OÜ personenbezogene Daten verarbeitet, wenn Sie die iOS-App OutfitReel (die „App“) und die Website outfitreel.pro (die „Website“) nutzen.

1. Verantwortlicher und Kontakt

Expertive OÜ, Ruunaoja tn 3, 11415 Tallinn, Estland · Registercode 16734170 · Vorstandsmitglied: Ömer Faruk Bayram · [email protected]

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten Adresse oder in der App unter Einstellungen → Hilfe & Kontakt.

2. Das Wichtigste in Kürze

• Kein Tracking, keine Analyse-Tools, keine Werbe-SDKs in der App. Keine Tracking- oder Analyse-Cookies auf der Website.
• Wir verwenden Ihre Daten, um Ihr Konto bereitzustellen und die von Ihnen veröffentlichten Inhalte anzuzeigen.
• Ihr Profil, Ihre Beiträge und Ihre Follower-Listen sind öffentlich. Alle Nutzer von OutfitReel können sie sehen.
• Metadaten von Fotos und Videos (z. B. GPS-Standort und Geräteinformationen) werden vor dem Hochladen auf Ihrem Gerät entfernt.
• Die Gesichts- und Körpererkennung zur Platzierung von Produkt-Tags läuft ausschließlich auf Ihrem Gerät. Es handelt sich nicht um Gesichtserkennung im Sinne einer Identifizierung; keine Gesichts- oder Körperdaten verlassen Ihr Gerät.
• Sie können Ihr Konto jederzeit in der App löschen.

3. Datenverarbeitung in der App

Zweck	Daten	Rechtsgrundlage (DSGVO)	Speicherdauer
Registrierung und Anmeldung per E-Mail	E-Mail-Adresse, Passwort (nur als Hash gespeichert), Nutzer-ID	Art. 6 Abs. 1 lit. b (Vertrag)	Bis zur Löschung Ihres Kontos
Mit Apple anmelden	Apple-Nutzerkennung; Name und E-Mail-Adresse nur, wenn Sie diese freigeben (ggf. Weiterleitungsadresse von Apple)	Art. 6 Abs. 1 lit. b	Bis zur Löschung Ihres Kontos; Apple-Tokens werden bei der Löschung widerrufen
Altersprüfung (18+)	Bei der Registrierung fragen wir Ihr Geburtsdatum ab, ausschließlich um zu prüfen, ob Sie 18 Jahre oder älter sind. Ihr Geburtsdatum wird nicht gespeichert; gespeichert werden nur die Bestätigung, dass Sie 18 Jahre oder älter sind, und deren Zeitpunkt.	Art. 6 Abs. 1 lit. b und f (berechtigtes Interesse: Jugendschutz, Durchsetzung unseres Mindestalters)	Bis zur Löschung Ihres Kontos
Öffentliches Profil	Nutzername, Anzeigename, Profilbild, Bio, Follower- und Gefolgt-Listen	Art. 6 Abs. 1 lit. b	Bis zur Änderung oder Löschung Ihres Kontos
Veröffentlichung von Beiträgen	Videos, Bildunterschriften und Produkt-Tags (einschließlich Position und ggf. von Ihnen hinzugefügter Affiliate-Links)	Art. 6 Abs. 1 lit. b	Bis zur Löschung des Beitrags oder Ihres Kontos
Blockieren	Liste der von Ihnen blockierten Konten	Art. 6 Abs. 1 lit. b und f (Schutz der Nutzer)	Bis zur Aufhebung oder Löschung Ihres Kontos
Meldungen und Moderation	Siehe Abschnitt 6	Art. 6 Abs. 1 lit. c (Art. 16–18 Verordnung (EU) 2022/2065, „DSA“) und Art. 6 Abs. 1 lit. f	Siehe Abschnitt 6
Transaktions-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts)	E-Mail-Adresse, Inhalt der E-Mail, Zustellstatus	Art. 6 Abs. 1 lit. b	Versandprotokolle beim E-Mail-Dienstleister: siehe Abschnitt 9
Sicherheitsprotokolle und Ratenbegrenzung	IP-Adresse in gehashter Form (HMAC-SHA256; die Hash-Schlüssel wechseln monatlich), Zeitpunkt, ausgeführte Aktion	Art. 6 Abs. 1 lit. f (berechtigtes Interesse: Sicherheit, Missbrauchsabwehr)	Audit-Logs des Medienservers: 30 Tage; Daten zur Ratenbegrenzung: 24 Stunden
Support-Anfragen	Ihre Nachricht, E-Mail-Adresse und von Ihnen gemachte Angaben	Art. 6 Abs. 1 lit. b oder f	12 Monate nach Abschluss der Anfrage
Behördliche Anfragen, Rechtsansprüche	Betroffene Daten	Art. 6 Abs. 1 lit. c oder f	Für die Dauer des Verfahrens

Bildanalyse auf dem Gerät. Wenn Sie einen Beitrag erstellen, nutzt die App das Apple-Framework Vision auf Ihrem Gerät, um Gegenstände, Körperhaltung und Gesichter zu erkennen, ausschließlich um Positionen für Produkt-Tags vorzuschlagen. Diese Analyse erfolgt vollständig auf Ihrem Gerät; hochgeladen werden nur die endgültigen Tag-Positionen. Wir nutzen keine Gesichtserkennung zur Identifizierung von Personen, erstellen keine biometrischen Templates und erhalten oder speichern keine Gesichts- oder Körperdaten.

Berechtigungen. Die App nutzt weder Kamera noch Mikrofon. Fotos und Videos wählen Sie über die System-Fotoauswahl aus, die der App nur Zugriff auf die von Ihnen ausgewählten Elemente gibt. Wenn Sie ein Video in Ihrer Mediathek speichern, fragt die App nach der Berechtigung, es hinzuzufügen (nur Hinzufügen).

Entfernung von Metadaten. Vor dem Hochladen eines Fotos oder Videos entfernt die App eingebettete Metadaten wie GPS-Standort, Gerätemodell und Aufnahmedetails auf Ihrem Gerät.

Wasserzeichen. Wird ein Video außerhalb der App gespeichert oder geteilt, trägt es ein OutfitReel-Wasserzeichen.

Mediendateien werden unter zufälligen 128-Bit-Dateinamen gespeichert. Vorschaubilder (Thumbnails) erstellen wir nicht.

Affiliate-Links. Creator können eigene Affiliate-Links zu zugelassenen Shops hinzufügen. Diese Links werden automatisch als „Anzeige · Affiliate-Link“ gekennzeichnet und unverändert in Ihrem externen Browser geöffnet. Wenn Sie einen solchen Link öffnen, verlassen Sie OutfitReel; der Shop bzw. das Affiliate-Netzwerk verarbeitet Ihre Daten dann nach seiner eigenen Datenschutzerklärung, z. B. durch Cookies. Wir protokollieren nicht, ob Sie einen Link antippen, und erhalten für keinen Link eine Provision. Unsere eigenen KI-generierten Demo-Beiträge (offizielles Konto @outfitreel) enthalten keine Affiliate-Links.

Was wir nicht tun. Die App enthält keine Analyse-, Werbe- oder Tracking-SDKs. Wir verfolgen Sie nicht über Apps oder Websites hinweg, verkaufen keine Daten und nutzen Ihre Daten nicht für personalisierte Werbung.

4. Öffentliche Sichtbarkeit

OutfitReel ist eine öffentliche Plattform. Nutzername, Anzeigename, Profilbild, Bio, Beiträge sowie Follower- und Gefolgt-Listen sind für alle Nutzer von OutfitReel sichtbar. Private Profile gibt es nicht. Außerhalb der App gespeicherte Videos können von anderen weitergegeben werden; Kopien, die andere bereits gespeichert haben, können wir nicht zurückholen. Bitte bedenken Sie dies vor dem Posten, insbesondere wenn andere Personen in Ihren Videos zu sehen sind.

5. Löschung des Kontos

Sie können Ihr Konto in der App unter Profil → Einstellungen (Zahnrad) → Konto → „Konto löschen“ löschen und die Löschung bestätigen. Dabei werden Ihr Profil, Ihre Beiträge, Tags, Blockierungen, Follows und Meldungen gelöscht, Ihre Tokens für „Mit Apple anmelden“ widerrufen sowie Ihre Mediendateien von unserem Server gelöscht und aus dem Cloudflare-Cache entfernt. Daten in Backups werden im Rahmen der Backup-Rotation überschrieben (Abschnitt 8). Minimale Moderationsprotokolle bewahren wir für einen begrenzten Zeitraum auf (Abschnitt 6).

6. Meldungen, Moderation und Moderationsprotokolle

Sie können Inhalte oder Konten in der App melden, auch mit der Option „Das bin ich“, wenn Sie in einem Video zu sehen sind. Zur Bearbeitung einer Meldung verarbeiten wir den gemeldeten Inhalt, die Angaben in Ihrer Meldung sowie, sofern angegeben, Ihren Namen und Ihre E-Mail-Adresse (nur bis zur Entscheidung über die Meldung). Nach dem DSA müssen wir den Eingang bestätigen, sorgfältig entscheiden und unsere Entscheidungen begründen (Art. 16 und 17 DSA).

So moderieren wir. Bevor Texte gespeichert werden, prüft ein automatischer Wortfilter Bildunterschriften, Tag-Bezeichnungen, Nutzernamen, Anzeigenamen und Bios; enthält ein Text einen gesperrten Begriff, kann er nicht gespeichert werden, und Sie können ihn ändern. Links sind nur zu zugelassenen Shops und Affiliate-Netzwerken möglich; gekürzte Links werden abgelehnt. Bilder und Videos werden nicht automatisch gescannt. Meldungen prüft ein Mensch, der über Maßnahmen wie das Entfernen von Inhalten oder die Sperrung eines Kontos entscheidet. Wenn wir Ihnen eine Entscheidung mitteilen, geben wir an, ob automatisierte Mittel eingesetzt wurden (Art. 17 Abs. 3 lit. c DSA).

Moderationsprotokolle. Nach der Entscheidung über eine Meldung speichern wir ein minimales Protokoll: Meldungs-ID, Verweis auf den Inhalt und dessen Hashwert, Grund, Entscheidung, Begründung, Zeitstempel und die beteiligten pseudonymen Konto-IDs. Namen oder E-Mail-Adressen enthält das Protokoll nicht. Dieses Protokoll speichern wir sechs Monate ab der Entscheidung; ist eine Beschwerde, ein Rechtsstreit oder ein behördliches Verfahren anhängig, bis zu dessen Abschluss. Dies gilt auch, wenn das betroffene Konto gelöscht wurde. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 16–18 DSA sowie Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung von Beschwerden, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen). Eine Kopie des Inhalts selbst bewahren wir nur auf, soweit wir gesetzlich dazu verpflichtet sind (z. B. Art. 6 Verordnung (EU) 2021/784 über terroristische Online-Inhalte) oder soweit dies für die Meldung einer mutmaßlichen Straftat an die Behörden erforderlich ist.

7. Empfänger und Auftragsverarbeiter

Wir geben Daten nur an Dienstleister weiter, die wir für den Betrieb von OutfitReel benötigen. Sie handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen (Art. 28 DSGVO):

• Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513: Authentifizierung und Datenbank. Die Datenbank wird in einem Rechenzentrum von Amazon Web Services in Europa betrieben.

Supabase setzt Unterauftragsverarbeiter ein, darunter Amazon Web Services.

• OVH SAS, 2 rue Kellermann, 59100 Roubaix, Frankreich: Hosting unseres Servers in Frankreich, auf dem die Mediendateien gespeichert sind.
• Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA: Content-Delivery-Network (CDN) und Schutz vor Angriffen für Mediendateien und die Website (dabei werden IP-Adressen verarbeitet) sowie Weiterleitung von E-Mails an [email protected] (Email Routing).
• Resend (Plus Five Five, Inc.), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand von Transaktions-E-Mails (z. B. Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts) in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die E-Mails werden aus der EU-Versandregion von Resend (Irland) verschickt; Metadaten, Protokolle und Inhalte der E-Mails speichert Resend in den USA. Öffnungs- und Klick-Tracking nutzen wir nicht.

Apple. Wenn Sie „Mit Apple anmelden“ nutzen, verarbeitet Apple Ihre Daten als eigenständiger Verantwortlicher nach seiner Datenschutzrichtlinie (https://www.apple.com/de/legal/privacy/). Auch App Store, Download und Updates der App werden von Apple abgewickelt.

Andere Nutzer und die Öffentlichkeit sehen Ihr öffentliches Profil und Ihre Beiträge (Abschnitt 4).

Behörden. Daten geben wir an Behörden nur heraus, soweit wir gesetzlich dazu verpflichtet sind, etwa aufgrund einer Anordnung oder wenn wir eine mutmaßliche Straftat melden müssen, die eine Gefahr für Leben oder Sicherheit einer Person darstellt (Art. 18 DSA).

8. Übermittlungen außerhalb der EU/des EWR

Die Supabase Pte. Ltd. hat ihren Sitz in Singapur; ihre Konzerngesellschaften und Unterauftragsverarbeiter können von außerhalb der EU/des EWR auf Daten zugreifen, etwa für Support und Betrieb. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO, Durchführungsbeschluss (EU) 2021/914 der Kommission), die Bestandteil des Auftragsverarbeitungsvertrags von Supabase sind. Wird unsere Datenbank in einem europäischen Staat außerhalb der EU/des EWR betrieben (Vereinigtes Königreich oder Schweiz), erfolgt die Übermittlung dorthin auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO).

Die Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO, hilfsweise auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die Resend (Plus Five Five, Inc.) ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses nach Art. 45 DSGVO und zusätzlich auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von Resend sind.

Soweit andere Dienstleister Daten außerhalb der EU/des EWR verarbeiten, geschieht dies nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt (Art. 45 DSGVO) oder geeignete Garantien wie die EU-Standardvertragsklauseln bestehen (Art. 46 Abs. 2 lit. c DSGVO).

Backups. Der von uns derzeit genutzte Datenbanktarif umfasst keine für uns abrufbaren Backups und keine Point-in-Time-Wiederherstellung. Soweit unser Datenbankanbieter aus betrieblichen Gründen interne Backups vorhält, können gelöschte Daten dort fortbestehen, bis diese Backups überschrieben werden. Unser Hosting-Anbieter erstellt automatische Backups unseres Servers, die in einem rollierenden Zyklus überschrieben werden; gelöschte Daten werden aus diesen Backups entfernt, sobald sie überschrieben werden.

9. Speicherdauer

Daten	Speicherdauer
Konto, Profil, Altersbestätigung	Bis zur Löschung Ihres Kontos; danach unverzüglich aus den Live-Systemen und im Rahmen der Backup-Rotation aus Backups
Beiträge und Medien	Bis zur Löschung des Beitrags oder Ihres Kontos; Mediendateien werden vom Server und aus dem Cloudflare-Cache entfernt
Follows, Blockierungen	Bis zur Aufhebung oder Löschung Ihres Kontos
Moderationsprotokolle (Abschnitt 6)	Sechs Monate ab der Entscheidung; länger, solange eine Beschwerde, ein Rechtsstreit oder ein behördliches Verfahren anhängig ist
Audit-Logs des Medienservers (gehashte IP)	30 Tage
Daten zur Ratenbegrenzung (gehashte IP)	24 Stunden
Support-Anfragen	12 Monate nach Abschluss
Transaktions-E-Mails und Versandprotokolle bei Resend	30 Tage
Protokolle unserer Infrastruktur-Dienstleister (Cloudflare, Supabase, Resend)	Nach den Aufbewahrungsfristen des jeweiligen Dienstleisters gemäß Auftragsverarbeitungsvertrag

Längere gesetzliche Aufbewahrungspflichten bleiben unberührt.

10. Website outfitreel.pro

Die Website setzt keine eigenen Cookies und nutzt keine Analyse- oder Tracking-Tools. Für die Auslieferung der Website und der Mediendateien verarbeiten unser Server und Cloudflare technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite oder Datei, Browsertyp und Referrer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb des Dienstes). Die Audit-Logs unseres Medienservers speichern die IP-Adresse nur in gehashter Form (HMAC-SHA256, monatlich wechselnde Hash-Schlüssel) und werden nach 30 Tagen gelöscht; Daten zur Ratenbegrenzung werden nach 24 Stunden gelöscht. Ist der Bot-Schutz von Cloudflare aktiv, kann Cloudflare ein unbedingt erforderliches Sicherheits-Cookie (__cf_bm) setzen, um Menschen von Bots zu unterscheiden; hierfür ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.

11. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie, soweit wir uns auf eine Einwilligung stützen, auf Widerruf der Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3). Wenden Sie sich dafür an [email protected]. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Sie können sich bei einer Aufsichtsbehörde beschweren, insbesondere in Ihrem Wohnsitzstaat oder bei unserer federführenden Behörde: Andmekaitse Inspektsioon (Estnische Datenschutzaufsichtsbehörde), Tatari 39, 10134 Tallinn, Estland, https://www.aki.ee.

12. Mindestalter

OutfitReel richtet sich ausschließlich an Erwachsene ab 18 Jahren. Bei der Registrierung prüfen wir anhand Ihres Geburtsdatums, ob Sie 18 Jahre oder älter sind; das Geburtsdatum wird nicht gespeichert. Erfahren wir, dass eine Person unter 18 Jahren ein Konto nutzt, löschen wir das Konto. Wenn Sie vermuten, dass eine minderjährige Person OutfitReel nutzt, informieren Sie uns bitte unter [email protected].

13. Automatisierte Entscheidungen

Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO). Der automatische Wortfilter (Abschnitt 6) verhindert lediglich das Speichern von Texten mit gesperrten Begriffen; über Meldungen, die Entfernung von Inhalten und Maßnahmen gegen Konten entscheidet stets ein Mensch.

14. Sicherheit

Wir schützen Daten durch verschlüsselte Übertragung (TLS), Zugriffskontrollen, zufällige Dateinamen, Entfernung von Metadaten auf Ihrem Gerät, Ratenbegrenzung und gehashte Sicherheitsprotokolle.

15. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Verarbeitung ändert. Die aktuelle Fassung finden Sie stets unter https://outfitreel.pro/de/privacy.